隨著數位金融的普及,資訊安全與個人隱私保護變得更為重要。富 邦人壽致力於強化資訊安全的風險管理,自2018年3月加入由金管會 推動的金融資安資訊分享與分析中心(F-ISAC)會員以來,全方位提 升資安情資分析與因應能力,並藉此促進金融業資安聯防運作效能。 透過建立7×24資安監控機制,自動化找出具有資安風險的威脅資訊 並回饋F-ISAC,使其分享給其他金融同業,充分發揮金融資安聯防功 效,獲得金管會的肯定,榮獲113年「F-ISAC會員情資分享表現特優 機構(保險組)」。
富邦人壽總經理陳世岳表示,各行各業無不面臨來自全球的資安威 脅,富邦人壽展現資安治理實力,並認為金融業齊心一致是發揮資安 聯防的關鍵一步,共同建立一道更具韌性的資安防線,提升金融業整 體資安治理能力,全面守護用戶金融交易安全。
為提升金融情資分享動能,富邦人壽依F-ISAC所發布之「金融機構 資安監控組態基準(MCB)」比對現行資安監控之差異,並實作需強 化之監控規則,結合公司各項防禦與偵測機制之大數據日誌,調校異 常監控規則,找出不同型態具網路惡意行為之特徵,同時回饋F-ISA C分享給金融同業,增進金融業資安聯防。
富邦人壽持續提升資安預警與防護能力,掌握多元化的情資來源, 包含國內外重大資安事件的威脅情資,同時建置「情資管理系統」, 以更即時自動化獲取情資,提升情資運用的時效,並依據不同情資內 容採取相對應的因應措施,落實早期預警與防護。
2022年響應「金融資安行動方案」之「鼓勵建置資安監控機制(S OC)」政策,富邦人壽委託專業SOC廠商導入「資通安全威脅偵測管 理(SOC)服務」,整合既有SIEM監控機制,推進建立7×24 SOC資安 協同聯防機制,提升聯防協同運作效能,以高規格資安標準來保障客 戶與公司權益,提升金融業整體資安治理能力,全面守護用戶金融交 易安全。
<摘錄工商>